Trezor data breach

[gbianchi]

Pare che uno spedizioniere di trezor, shipmonk, abbia subito un data-breach, si parla di circa 14.000 clienti.

In pratica gli indirizzi degli acquirenti sono stati esposti, analogamente a quanto era successo a ledger,
anche se in quel caso il data breach lo avevano subito proprio loro, ma alla fine cambia poco.

https://x.com/Trezor/status/2087885428313543059

[Italian Panic]

Spettacolare, altro giro altra corsa, è l'estate dei problemi con gli hardware wallet.

Questo è il significato di affidarsi a terze parti, sia nella creazione della cortina di sicurezza che poi viene bucata da uno spedizioniere che ha un buco nei suoi sistemi, mi chiedo se trezor ha chiesto certificati di auditing dei sistemi stessi.

Intanto nel dark web iniziano a fioccare le prime richieste per questi dati che sono preziosissimi. Se in mano a persone sbagliati qualcuno possono andarlo a trovare direttamente a casa. Follia allo stato puro.

Partendo dal presupposto che la persona che usa questi wallet non lo fa per 1k o 10k in BTC o altre crypto, c'è da stare poco tranquilli.

[Ultimo2]

Pare che uno spedizioniere di trezor, shipmonk, abbia subito un data-breach, si parla di circa 14.000 clienti.

In pratica gli indirizzi degli acquirenti sono stati esposti, analogamente a quanto era successo a ledger,
anche se in quel caso il data breach lo avevano subito proprio loro, ma alla fine cambia poco.

https://x.com/Trezor/status/2087885428313543059

Purtroppo mi è arrivata una mail di scuse da trezor, è poco più di un mese che l'ho preso......

[babo]

non c'entra niente con trezor ma vi dico come faccio io
se compro cose faccio spedire sempre in un locker o in un centro di smistamento tipo bar etc

sono tanti i motivi fra i quali che nel "posto" dove mi arriva la posta qualcuno ha le mani lunghe e gli ho gia detto tramite foglio informativo appeso proprio li davanti che se lo becco,  gli faccio cadere le mani
l'altro motivo, il mio indirizzo resta assolutamente privato

[gbianchi]

Le chiavette HW aggiungono un innegabile strato di rischi:

Errori/bug (vedi caso Coldcard),
Data Breach (Ledger/trezor),
Individuabilita' (Uno occhi esperto vede subito che si tratta di chiavette per crypto)
ecc...

a fronte di una certa comodita'.

Io stesso le ho usate pochissimo per me, ma diverse volte per fare dei regali "pre caricati" come incentivo all'adozione.

A sto' punto anche quell'uso perde un po' di significato, se regalo ad uno una chiavetta precaricata,
e poi la svuotano per un bug, oppure il tizio viene a sapere che gli ho regalato un oggetto compromesso da un data breach
piuttosto che un adepto rimedio uno che mi guardera' con sospetto

"che cazzo di regalo mi hai fatto? bella roba mi stai consigliando, davvero affidabili queste crypto"

quindi invece che incentivare l'adozione rischio di creare un detrattore.

Smettero' (purtroppo) di usarle anche in quel modo, peccato perche' mi piaceva.

[Ultimo2]

Le chiavette HW aggiungono un innegabile strato di rischi:

Errori/bug (vedi caso Coldcard),
Data Breach (Ledger/trezor),
Individuabilita' (Uno occhi esperto vede subito che si tratta di chiavette per crypto)
ecc...

a fronte di una certa comodita'.

Io stesso le ho usate pochissimo per me, ma diverse volte per fare dei regali "pre caricati" come incentivo all'adozione.

A sto' punto anche quell'uso perde un po' di significato, se regalo ad uno una chiavetta precaricata,
e poi la svuotano per un bug, oppure il tizio viene a sapere che gli ho regalato un oggetto compromesso da un data breach
piuttosto che un adepto rimedio uno che mi guardera' con sospetto

"che cazzo di regalo mi hai fatto? bella roba mi stai consigliando, davvero affidabili queste crypto"

quindi invece che incentivare l'adozione rischio di creare un detrattore.

Smettero' (purtroppo) di usarle anche in quel modo, peccato perche' mi piaceva.

Hai ragione, adesso mi cerco un modo per tenere electrum in una usb da usare offline. Sarà dura perché sono cose un tantino macchinose per me ma devo riuscirci!

[georgino22222]

Eccola la dopo Colcard problemi anche con Trezor un estate da dimenticare per i hardware wallet

[Plutosky]

Pare che uno spedizioniere di trezor, shipmonk, abbia subito un data-breach, si parla di circa 14.000 clienti.

In pratica gli indirizzi degli acquirenti sono stati esposti, analogamente a quanto era successo a ledger,
anche se in quel caso il data breach lo avevano subito proprio loro, ma alla fine cambia poco.

https://x.com/Trezor/status/2087885428313543059

Purtroppo mi è arrivata una mail di scuse da trezor, è poco più di un mese che l'ho preso......

Dicono che dovrebbero essere colpiti solo coloro che hanno acquistato negli ultimi 90 gg (ma lo dicono loro...).
Cmq la mail di scuse l'hanno mandata solo a questi.
L'Italia è inoltre tra i pochi paesi coinvolti (il solito culo...) perchè legata a quel distributore.

Non voglio fare il menagramo né mettere paura , ma il data breach per la maggior parte dei casi è stato totale (numero di telefono, shipping address..) e questo, oltre a sicuri tentativi di contatto per mail, telefono...., presenta anche dei rischi, minimi ma purtroppo presenti, per l'incolumità fisica.

Come altri produttori già fanno, Trezor ha annunciato che implementerà la consegna anonima ad un PO box (ovviamente valida solo per chi paga in bitcoin), come sempre dopo che i buoi hanno lasciato la stalla. In questo modo sarà sufficiente fornire solo una mail.

Continuo a pensare che questa convergenza di disgrazie sulla self custody in così poco tempo abbia poco di casuale.

[babo]

Continuo a pensare che questa convergenza di disgrazie sulla self custody in così poco tempo abbia poco di casuale.

a pensar male si fa peccato, ma ci si azzecca. cit. Giulio Andreotti

un mafioso ci insegna come funziona il mondo, sopratutto della gente "che comanda".. i soldi sono "relativi" i bitcoin sono "relativi" la cosa importante e' tenere le persone in pugno
cosa volete che siano una manciata di numeri fiat o una manciata di numeri crypto? NIENTE

per questo bitcoin vale, almeno ai miei occhi

[giorgione]

Pare che uno spedizioniere di trezor, shipmonk, abbia subito un data-breach, si parla di circa 14.000 clienti.

In pratica gli indirizzi degli acquirenti sono stati esposti, analogamente a quanto era successo a ledger,
anche se in quel caso il data breach lo avevano subito proprio loro, ma alla fine cambia poco.

https://x.com/Trezor/status/2087885428313543059

Purtroppo mi è arrivata una mail di scuse da trezor, è poco più di un mese che l'ho preso......

Dicono che dovrebbero essere colpiti solo coloro che hanno acquistato negli ultimi 90 gg (ma lo dicono loro...).
Cmq la mail di scuse l'hanno mandata solo a questi.
L'Italia è inoltre tra i pochi paesi coinvolti (il solito culo...) perchè legata a quel distributore.

Non voglio fare il menagramo né mettere paura , ma il data breach per la maggior parte dei casi è stato totale (numero di telefono, shipping address..) e questo, oltre a sicuri tentativi di contatto per mail, telefono...., presenta anche dei rischi, minimi ma purtroppo presenti, per l'incolumità fisica.

Come altri produttori già fanno, Trezor ha annunciato che implementerà la consegna anonima ad un PO box (ovviamente valida solo per chi paga in bitcoin), come sempre dopo che i buoi hanno lasciato la stalla. In questo modo sarà sufficiente fornire solo una mail.

Continuo a pensare che questa convergenza di disgrazie sulla self custody in così poco tempo abbia poco di casuale.

concordo pienamente con te, non c'è modo assolutamente di pensare che gli avvenimenti siano collegati e incrementare la paura non fà per nulla bene al mondo, in generale e non solo sulle crypto.
sicuramente per chi mastica di hacking e sicurezza informatica sà che un dataleak in se è di poco conto e non basta di certo a vuotare un wallet come trezor (non ne possiedo uno)

[Ultimo2]

Pare che uno spedizioniere di trezor, shipmonk, abbia subito un data-breach, si parla di circa 14.000 clienti.

In pratica gli indirizzi degli acquirenti sono stati esposti, analogamente a quanto era successo a ledger,
anche se in quel caso il data breach lo avevano subito proprio loro, ma alla fine cambia poco.

https://x.com/Trezor/status/2087885428313543059

Purtroppo mi è arrivata una mail di scuse da trezor, è poco più di un mese che l'ho preso......

Dicono che dovrebbero essere colpiti solo coloro che hanno acquistato negli ultimi 90 gg (ma lo dicono loro...).
Cmq la mail di scuse l'hanno mandata solo a questi.
L'Italia è inoltre tra i pochi paesi coinvolti (il solito culo...) perchè legata a quel distributore.

Non voglio fare il menagramo né mettere paura , ma il data breach per la maggior parte dei casi è stato totale (numero di telefono, shipping address..) e questo, oltre a sicuri tentativi di contatto per mail, telefono...., presenta anche dei rischi, minimi ma purtroppo presenti, per l'incolumità fisica.

Come altri produttori già fanno, Trezor ha annunciato che implementerà la consegna anonima ad un PO box (ovviamente valida solo per chi paga in bitcoin), come sempre dopo che i buoi hanno lasciato la stalla. In questo modo sarà sufficiente fornire solo una mail.

Continuo a pensare che questa convergenza di disgrazie sulla self custody in così poco tempo abbia poco di casuale.

Al primo messaggio oppure mail che mi arriva con anche solo un accenno di minacce mi rivolgo subito alla polizia postale, non ho niente da nascondere anche perché dichiaro ogni anno nel riquadro rw.
Non sarà facile per me perché ho conoscenze limitate in materia ma mi metto d’impegno per usare electrum con trezor e ricavare un wallet multisig, credo sia possibile

[Ale88]

Intanto nel dark web iniziano a fioccare le prime richieste per questi dati che sono preziosissimi. Se in mano a persone sbagliati qualcuno possono andarlo a trovare direttamente a casa. Follia allo stato puro.

Ma per il caso Ledger ci sono stati effettivamente casi di sequestro di persona o cose simili? Perché io ricordo una marea di scam sia a livello telefonico, virtuale e perfino via posta, ma l'incolumità delle persone è stata messa a rischio solamente in Francia da quel dipendente del loro AdE che ha venduto i dati di certi contribuenti che avevano dichiarato di possedere X bitcoin, quindi in quel caso andavano sul sicuro perché sapevano che quella persona aveva tot bitcoin.
Non voglio assolutamente sminuire la gravità di quanto successo perché i dati ora diventeranno pubblici ma per decidere di andare a prendere qualcuno a casa, insomma, diciamo che uno dovrebbe andare a colpo sicuro, mica a casaccio. Io quando comprai un Ledger anni e anni fa lo feci inviare a casa di mia nonna per dire.